Underdatabehandlere
Oversigt over tredjeparter, der behandler personoplysninger på vegne af MilePro
Hvad er en underdatabehandler?
En underdatabehandler (sub-processor) er en tredjepartsleverandør, som MilePro anvender til at behandle personoplysninger som en del af levering af vores tjeneste. I henhold til GDPR artikel 28 er MilePro forpligtet til at oplyse om de underdatabehandlere, vi anvender, og sikre, at de overholder samme databeskyttelsesforpligtelser som os selv.
MilePro har indgået databehandleraftaler med samtlige underdatabehandlere, som sikrer, at personoplysninger behandles i overensstemmelse med gældende databeskyttelseslovgivning, herunder GDPR og den danske databeskyttelseslov.
Aktuelle underdatabehandlere
1. Google Cloud / Firebase
Formål: Brugerautentificering (Firebase Authentication), opbevaring af brugerprofiler og virksomhedsdata (Cloud Firestore), samt realtidsnotifikationer.
Kategorier af personoplysninger: E-mailadresser, navne, bruger-ID'er, virksomhedstilknytning, loginhistorik, brugerprofildata.
Overførselsgrundlag: Standardkontraktbestemmelser (SCCs) samt Googles GDPR-databehandleraftale.
Alle brugere2. Microsoft Azure
Formål: Hosting af MilePros backend-API (Azure Web App), relationsdatabase (Azure Database for PostgreSQL), GPS-datamodtager (Azure Container Instances) samt realtidskommunikation (SignalR).
Kategorier af personoplysninger: GPS-koordinater, kørselsdata (tidspunkter, afstande, ruter), adresser, køretøjsoplysninger, virksomhedsdata, brugeridentifikatorer.
Overførselsgrundlag: Microsofts Products and Services Data Protection Addendum (DPA) samt standardkontraktbestemmelser (SCCs).
Alle brugere3. Netlify
Formål: Hosting og levering af MilePros webapplikation (app.milepro.dk). Netlify serverer den statiske frontend-applikation til brugernes browsere.
Kategorier af personoplysninger: IP-adresser, HTTP-forespørgselsdata (adgangslogfiler). Selve applikationsdata (ture, profiler m.v.) håndteres ikke af Netlify, men af Firebase og Azure.
Overførselsgrundlag: Netlifys Data Processing Agreement (DPA) samt standardkontraktbestemmelser (SCCs) for eventuel overførsel til USA.
Alle brugere4. Circle K / Couche-Tard
Formål: Hentning af brændstofkorttransaktionsdata på vegne af virksomhedskunder, der har en Circle K-aftale og udtrykkeligt har aktiveret integrationen i MilePro.
Kategorier af personoplysninger: Kortnumre (Circle K-kort), tankningsdatoer og -tidspunkter, tankningsbeløb, litermængder, tankningssteder, medarbejdertilknytning til kort.
Bemærk: Denne underdatabehandler er kun relevant for virksomhedskunder, der aktivt har tilvalgt Circle K-integrationen. Data hentes udelukkende for de kort og medarbejdere, som virksomheden har tilknyttet i MilePro.
Kun ved aktivering af Circle K-integrationÆndringshistorik
Varsling ved ændringer
MilePro forpligter sig til at varsle kunder, inden nye underdatabehandlere tages i brug eller eksisterende underdatabehandlere ændres væsentligt. Varslingen sker som følger:
- Opdatering af denne side: Denne side opdateres med den nye underdatabehandler, herunder selskabsoplysninger, formål og region.
- Skriftlig varsling: Virksomhedskunder med en aktiv Databehandleraftale modtager besked via e-mail til den registrerede kontaktperson (Administrator) mindst 30 dage, inden den nye underdatabehandler tages i brug.
- Varslet inkluderer: Navn på den nye underdatabehandler, formål med behandlingen, kategorier af personoplysninger og den planlagte dato for ibrugtagning.
Indsigelsesprocedure
Virksomhedskunder har ret til at gøre indsigelse mod en ny underdatabehandler. Proceduren er som følger:
- Indsigelsesfrist: Indsigelsen skal være MilePro i hænde senest 14 dage efter modtagelsen af varslingen.
- Form: Indsigelsen skal indgives skriftligt til kontakt@milepro.dk med angivelse af den konkrete begrundelse for indsigelsen.
- Behandling: MilePro vil inden for 14 dage efter modtagelse af indsigelsen søge en løsning. Hvis en tilfredsstillende løsning ikke kan opnås, har Virksomhedskunden ret til at opsige aftalen med virkning fra den dato, hvor den nye underdatabehandler ville være taget i brug, uden at blive pålagt et opsigelsesgebyr.
- Ingen indsigelse: Hvis MilePro ikke modtager en indsigelse inden for fristen, anses Virksomhedskunden for at have accepteret den nye underdatabehandler.
Kontakt
Har du spørgsmål til vores brug af underdatabehandlere eller ønsker du at modtage varsling om ændringer, er du velkommen til at kontakte os:
Email: kontakt@milepro.dk